微信电子取证
电子取证 | wechat_info_collect，一款针对微信客户端的信息收集工具, 能够自动化提取本地PC所有的微信信息, 包括微信号, 手机号等，使用python写的，mac需要安装requests库，Windows打包了.exe直接运行文件，如果报错可以自行配置环境运行文件py文件即可。
电子取证支持提取信息
1.wxid(新老形式id均支持)
2. 微信号
3. 手机号(国内外手机号均支持)
4. 绑定邮箱(参考性存疑, 有不真实的情况)
5. 所在城市(微信所设置城市)
6. 历史头像(好像也不完全是, 有时候会有些好友的头像出现, 暂时不知道为什么)
7. 历史使用过的小程序(需要联网)
8. 一些其它信息(比如个性签名和一些不知道是什么的md5)
微信电子取证使用流程
1. 直接运行脚本
2. Windows系统下会询问是否导出历史使用小程序名单(mac暂不支持该功能)
3. 如果要导出小程序使用名单, 需要输入可用的微信公众号cookie和token, token在登陆后的url中可见, cookie可f12查看, 以appmsglist开头
4. Windows下如果脚本自动搜寻微信文件存储地址失败, 会提示手动输入地址, 以[WeChat files]结尾
微信电子取证使用注意
工具能提取到微信号、手机号码、邮箱、微信头像等等信息，所以在陌生电脑登录微信记得删除登录的信息，最简单的方法定位微信账号文件方法是，发一张图片，右键显示照片位置，然后后退递归到账号位置，直接删除账号文件夹即可，一般账号是一串长长的字母+数字。
一键提取本地PC所有的微信信息工具地址
wechat_info_collect：https://github.com/lucky-ecat/wechat_info_collect
1.原创文章，作者：今日指南，如若转载，请注明出处：https://www.top10bit.com/wechat-electronic-forensics-tool/
2.本站所有资源文章出自互联网收集整理，本站不参与制作，如果侵犯了您的合法权益，请联系本站我们会及时删除。
3.本站发布资源来源于互联网，可能存在水印或者引流等信息，请用户擦亮眼睛自行鉴别，做一个有主见和判断力的用户。
4.本站资源仅供研究、学习交流之用，若使用商业用途，请购买正版授权，否则产生的一切后果将由下载用户自行承担。
5.联系方式（#替换成@）：support#top10bit.com
